C rule

例) 危険なコーディング
1                char cStr[256];
2                ZeroMemory(cStr, sizeof(cStr));
3                strcpy(cStr, src);  ←  srcのサイズが256バイトを超えていた場合オーバーフロー！
 
修正)
1                char cStr[256];
2                ZeroMemory(cStr,0, sizeof(cStr));
3                strncpy(cStr, src, sizeof(cStr)-1); 
 
危険な関数
代替関数
gets
fgets
strcat
strncat
strcpy
strncpy
sprintf
snprintf
vsprintf
vsnprintf
 
危険な例)
#include <stdlib.h>
main (int argc, char* argv[]) {
printf(argv[1]);
}
 
修正例)
#include <stdlib.h>
main (int argc, char* argv[]) {
  printf("%s",argv[1]);
}
 
危険な関数
printf
sprintf
fprintf
vsprintf
snprintf
vsnprintf
 
※書式文字列の脆弱性
書式文字列（フォーマットストリング）とは、printf関数等で使用される書式を指定する文字列
のことである。リストの例では、入力された文字列のみ指定されており、書式文字列が省略された
形で呼び出されている。
 
リスト)
#include <stdlib.h>
main (int argc, char* argv[]) {
         printf(argv[1]);
}
 
通常の文字列が入力される場合は問題ないが、書式文字列を含んだ入力を与えることで攻撃ができる。
printf関数では、書式文字列が指定されると、対応する変数が引数で与えられているものとして
動作するため、下図のように不正な動作とな